OFFCEPT ("nosotros") es una empresa de seguridad ofensiva registrada en Portugal. Esta política de privacidad explica cómo recopilamos, usamos y protegemos tus datos personales cuando visitas nuestro sitio web o contratas nuestros servicios.

2. Qué datos recopilamos

Recopilamos solo los datos necesarios para prestar nuestros servicios y operar nuestro sitio web:

Información de contacto: nombre, email, nombre de la empresa y teléfono cuando envías nuestro formulario de contacto o nos escribes directamente.
Datos de uso del sitio: dirección IP, tipo de navegador, páginas visitadas y tiempo en el sitio. Usamos analytics que respeta la privacidad y no te rastrea en otros sitios web.
Datos de proyectos: información compartida durante evaluaciones de seguridad, almacenada de forma segura y eliminada tras el periodo de retención.

3. Cómo usamos tus datos

Usamos tus datos para:

Responder a consultas y definir el alcance de potenciales proyectos
Prestar y gestionar nuestros servicios de pruebas de seguridad
Enviar actualizaciones relevantes sobre tu proyecto (no marketing)
Mejorar nuestro sitio web según patrones de uso agregados
Cumplir obligaciones legales

4. Cómo protegemos tus datos

La seguridad es nuestro negocio. Aplicamos a tus datos el mismo rigor que aplicamos al probar los sistemas de nuestros clientes:

Todos los datos en tránsito se cifran con TLS 1.3
Los datos de proyectos de clientes se cifran en reposo con AES-256
El acceso a datos personales está restringido al personal autorizado que lo necesite
Realizamos revisiones de seguridad regulares de nuestra propia infraestructura
Los datos de clientes de los proyectos se eliminan en 90 días tras la finalización del proyecto, salvo que la retención sea legalmente exigible

5. Compartición de datos

No vendemos, alquilamos ni comercializamos tus datos personales. Compartimos datos solo con:

Proveedores de servicios: proveedores de hosting y email que procesan datos en nuestro nombre bajo obligaciones contractuales estrictas
Requisitos legales: cuando lo exija la ley, un reglamento o un proceso legal

6. Cookies

Nuestro sitio web usa solo cookies funcionales mínimos. No usamos cookies de rastreo de terceros, cookies de publicidad ni píxeles de redes sociales. Cualquier cookie usada es esencial para el funcionamiento del sitio y no te rastrea en otros sitios.

7. Tus derechos (RGPD)

Con arreglo al Reglamento General de Protección de Datos, tienes derecho a:

Acceder a los datos personales que tenemos sobre ti
Solicitar la corrección de datos inexactos
Solicitar la eliminación de tus datos
Oponerte al tratamiento de tus datos
Solicitar la portabilidad de los datos
Retirar el consentimiento en cualquier momento

Para ejercer cualquiera de estos derechos, escríbenos a privacy@offcept.com. Respondemos en 30 días.

8. Retención de datos

Retenemos datos personales solo el tiempo necesario:

Consultas de contacto: 12 meses desde la última interacción
Datos de proyectos de clientes: eliminados en 90 días tras la finalización del proyecto
Analytics del sitio: agregados y anonimizados en 30 días

9. Transferencias internacionales

Nuestras operaciones tienen su sede en la Unión Europea. Si contratamos un proveedor de servicios fuera de la UE, garantizamos que existan salvaguardas adecuadas, incluidas Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

10. Cambios en esta política

Podemos actualizar esta política periódicamente. Los cambios se publicarán en esta página con la fecha de revisión actualizada. Te recomendamos revisar esta página regularmente.

11. Contacto

Para cualquier pregunta sobre esta política de privacidad o tus datos personales, escríbenos a:

OFFCEPT

Email: privacy@offcept.com